SOAR｜情報処理安全確保支援士試験 令和6年秋期午前Ⅱ 問11
出典：令和6年秋期 午前Ⅱ 問11
分野：セキュリティ ／ 情報セキュリティ対策
■25問中0問正解
■正答率：0%
SOAR（Security Orchestration，Automation and Response）の説明はどれか。
- ア：脅威インテリジェンスの活用，セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
- イ：全ての利用者，デバイス，接続元を信頼できないものとして捉え，重要な情報資産やシステムに対するアクセスの正当性や安全性の検証を自動化することによって脅威を防ぐ考え方
- ウ：組織間でサイバー攻撃に関する情報を効率的に交換するために，脅威情報構造化記述形式で記述された情報の交換を自動化するためのプロトコル仕様
- エ：ファイアウォール，マルウェア対策製品，侵入検知製品など複数のセキュリティ製品のログの集約及び相関分析を自動化するための専用装置